作者abc771003 (abc771003)
看板AntiVirus
标题[中毒] 点资料夹"档案或目录毁损而且无法读取"
时间Wed Jun 18 11:17:42 2008
1.问题描述:
资料夹点两下点不开(疑似被删除)
并且显示"H:\....\....档案或目录毁损而且无法读取"
症状很像之前的随身碟病毒 但用EFix467扫都扫不到@@
所以不确定是哪种病毒
2.扫毒结果:
C:\System Volume
Information\_restore{28742507-F53C-4B0A-9BF7-E8295F00A289}\RP291\A0489482.exe
[DETECTION] Is the Trojan horse TR/Spy.Agent.gct
[NOTE] The file was moved to '488c6d43.qua'!
4.报告连结:
请将上传的扫描报告(log)连结贴於下方 (全部都要)
Combofix :
http://sun.cis.scu.edu.tw/~92a39/upload/30640.txt
Hijackthis:
http://sun.cis.scu.edu.tw/~92a39/upload/30634.txt
SRENG :
http://sun.cis.scu.edu.tw/~92a39/upload/30635.txt
扫毒报告 :
http://sun.cis.scu.edu.tw/~92a39/upload/30636.txt
已用用小红伞全机扫瞄 隔离了一只TR/Spy.Agent.gct
把所有槽的autorun.inf砍尽
但我找不到,.exe档可砍
所以不确定是否为随身碟病毒@@
最近也不怎麽用随身碟
所以我也不确定病毒来源@@
跪求板上大大求解~
有无抢救的方式Q___Q
我的code和心血都在里面~ >"<
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.113.254.229
1F:推 junorn:应该是磁碟挂了...接到别台读取看看吧 06/18 12:53
2F:推 p123i456g:j大真是个认真的板主 06/18 12:59